ब्लॉग
OpenRouter और मल्टी-मॉडल एआई गेटवे: UAE में एक एआई रूटिंग प्लेटफार्मा की संरचना
संक्षेप में उत्तर
OpenRouter जैसा मल्टी-मॉडल AI गेटवे, यानी कई मॉडलों के आगे एक API, जिसमें रूटिंग और फ़ॉलबैक होते हैं, सॉफ़्टवेयर के रूप में UAE की कंपनी से चलाया जा सकता है। प्रीपेड क्रेडिट पर उपयोग बेचना इससे अलग है: Central Bank of the UAE (CBUAE) का Stored Value Facilities Regulation किसी स्टोर्ड वैल्यू सुविधा (stored value facility) को जारी करने के लिए पूर्व लाइसेंस की अपेक्षा करता है, जब तक कि कोई छूट लागू न हो। प्रॉम्प्ट में व्यक्तिगत डेटा भी हो सकता है, इसलिए Federal Decree-Law No. 45 of 2021 किसी भी स्थिति में गेटवे पर लागू होता है।
Federal Decree-Law No. 45 of 2021, यानी व्यक्तिगत डेटा संरक्षण कानून (Personal Data Protection Law), उस व्यक्तिगत डेटा पर लागू होता है जिसे पूर्णतः या आंशिक रूप से इलेक्ट्रॉनिक प्रणालियों द्वारा प्रोसेस किया जाता है, चाहे UAE के भीतर हो या बाहर। यह 2 जनवरी 2022 को लागू हुआ। किसी ग्राहक के प्रॉम्प्ट में नाम, ईमेल पते या खाते का विवरण हो सकता है, इसलिए जैसे ही आपका गेटवे वह ट्रैफ़िक रूट करता है, यह कानून उस तक पहुँच जाता है।
संरचना तय करने वाला तथ्य यह है कि ग्राहक का पैसा किसके पास है। यदि ग्राहक आपके पास बैलेंस टॉप-अप करते हैं और उसे मॉडल उपयोग के बदले खर्च करते हैं, तो आप स्टोर्ड वैल्यू सुविधा जारी कर रहे हो सकते हैं। Central Bank of the UAE (CBUAE) का विनियमन अपेक्षा करता है कि वह फ़्लोट (float) लाइसेंस प्राप्त बैंकों में अलग खातों में रखा जाए, जारीकर्ता की अपनी निधि से पृथक, और CBUAE तथा आपका बैंक आपके सॉफ़्टवेयर को देखने से पहले इसे देखेंगे।
रूटिंग गेटवे वास्तव में क्या करता है और कानूनी जोखिम कहाँ है
OpenRouter का दस्तावेज़ीकरण उत्पाद को सीधे शब्दों में बताता है। एक ही एंडपॉइंट, `/api/v1/chat/completions`, सैकड़ों मॉडलों तक पहुँच देता है। इसे OpenAI SDK से सीधे प्रतिस्थापन के रूप में इस्तेमाल किया जा सकता है। अनुरोध सबसे किफ़ायती विकल्प की ओर रूट किए जाते हैं, और फ़ॉलबैक अपने-आप होते हैं। Business और Enterprise ग्राहक EU-पात्र मॉडलों के साथ एक अलग EU-क्षेत्र एंडपॉइंट का उपयोग कर सकते हैं।
UAE के संस्थापक के लिए इनमें से तीन सुविधाएँ दायित्वों में बदल जाती हैं। रूटिंग का अर्थ है कि आप चुनते हैं कि ग्राहक का प्रॉम्प्ट कौन-सा प्रदाता देखेगा, इसलिए आप तय करते हैं कि व्यक्तिगत डेटा कहाँ जाता है। फ़ॉलबैक का अर्थ है कि एक प्रदाता को भेजा गया प्रॉम्प्ट पहले के विफल होने पर दूसरे को दोबारा भेजा जा सकता है, इसलिए आपके डेटा-प्रवाह के विवरण में केवल पहली पसंद नहीं, बल्कि फ़ॉलबैक मार्ग भी शामिल होना चाहिए। क्षेत्रीय एंडपॉइंट दिखाता है कि बड़े ग्राहक आपसे क्या माँगेंगे: ट्रैफ़िक को किसी बताए गए भौगोलिक क्षेत्र के भीतर रखने का तरीका।
जो गेटवे ग्राहकों से कहता है "आपके प्रॉम्प्ट कभी क्षेत्र X से बाहर नहीं जाते", उसे फ़ॉलबैक मार्ग के लिए भी इसे सिद्ध करने में सक्षम होना चाहिए। इसका अर्थ है एक डेटा मानचित्र, जिसमें हर वह प्रदाता और क्षेत्र सूचीबद्ध हो जहाँ कोई प्रॉम्प्ट पहुँच सकता है, और जिसे प्रत्येक के साथ हस्ताक्षरित अनुबंध के अनुरूप अद्यतन रखा जाए।
प्रीपेड क्रेडिट और सेंट्रल बैंक के स्टोर्ड वैल्यू नियम
मासिक शुल्क लेने वाला सॉफ़्टवेयर सरल होता है। जो गेटवे मॉडल का उपयोग पहले से बेचता है, वह सरल नहीं है, क्योंकि ग्राहक आपको पहले भुगतान करता है और आप प्रदाताओं को बाद में। इस अंतराल में आप उनका पैसा अपने पास रखते हैं।
कसौटी सेंट्रल बैंक की परिभाषा है। स्टोर्ड वैल्यू सुविधा वह है जिसमें ग्राहक किसी जारीकर्ता को उस मूल्य के संग्रहण के बदले धन देता है, और जारीकर्ता यह वचन देता है कि मूल्य का उपयोग होने पर वह वस्तुएँ या सेवाएँ प्रदान करेगा, या भुगतान करेगा। UAE में इसे जारी करने या चलाने के लिए CBUAE का पूर्व लाइसेंस आवश्यक है, सिवाय उस एकल-उद्देश्य सुविधा के जिसमें जारीकर्ता स्वयं वस्तुएँ या सेवाएँ प्रदान करता है। सेंट्रल बैंक ऐसी सुविधाओं को भी छूट दे सकता है जिनका उपयोग केवल जारीकर्ता के साथ या उसके साथ अनुबंधित आपूर्तिकर्ताओं के साथ हो सकता है। छूट का एक मार्ग केवल तब तक लागू होता है जब तक फ़्लोट AED 500,000 या उससे कम रहे और ग्राहकों की संख्या 100 या उससे कम हो, और इसके लिए CBUAE FinTech Office सैंडबॉक्स में परीक्षण आवश्यक है। क्या किसी तीसरे पक्ष के मॉडल उपयोग को खरीदने वाला क्रेडिट जारीकर्ता की अपनी सेवा माना जाएगा, यह CBUAE के लिए प्रश्न है, कुछ ऐसा नहीं जिसे मान लिया जाए। लाइसेंस प्राप्त जारीकर्ता के लिए कम से कम AED 15,000,000 की चुकता पूँजी आवश्यक है। उसे फ़्लोट, यानी ग्राहकों की प्रीपेड निधि, लाइसेंस प्राप्त बैंकों में अलग खातों में अपनी निधि से पृथक रखनी होगी। क्रेडिट उत्पाद को इस प्रकार डिज़ाइन करें कि उत्तर सोच-समझकर तय हो, और लॉन्च से पहले उसे CBUAE तथा अपने बैंक के पास ले जाएँ।
कार्ड एक्वायरर (card acquirer) जानना चाहेगा कि शेष राशि वापसी योग्य है या नहीं, क्या उसे केवल आपकी सेवा पर ही खर्च किया जा सकता है, और क्या CBUAE से परामर्श किया गया है। पेमेंट गेटवे और मर्चेंट एक्वायरर गाइड बताती है कि डिजिटल शेष राशि के लिए आवर्ती कार्ड भुगतान लेने वाले व्यवसाय को प्रोसेसर किस दृष्टि से देखता है।
आपके आपूर्तिकर्ता आपको क्या वादा करने देते हैं
गेटवे केवल वही आगे दे सकता है जिसकी उसके अपस्ट्रीम प्रदाता अनुमति देते हैं। प्रदाताओं की शर्तें चार बिंदुओं पर भिन्न होती हैं जो पुनर्विक्रेता के लिए मायने रखते हैं:
- क्या उपयोग को पुनः बेचा जा सकता है, और किस ब्रांडिंग के तहत।
- क्या प्रॉम्प्ट या आउटपुट को कैश या संग्रहीत किया जा सकता है।
- क्या प्रदाता ग्राहक डेटा को रखता है या उस पर प्रशिक्षण करता है, और क्या ऑप्ट-आउट का विकल्प है।
- क्या प्रदाता बिना सूचना के कीमतें, दर सीमाएँ या मॉडल उपलब्धता बदल सकता है।
OpenRouter का दस्तावेज़ीकरण अपने मुख्य पृष्ठ पर डेटा प्रतिधारण नीति का वर्णन नहीं करता और डेटा प्रसंस्करण के लिए अलग पृष्ठों की ओर संकेत करता है। यह सामान्य है: उत्तर प्रदाता की शर्तों में होता है, उत्पाद के विवरण में नहीं। प्रत्येक अपस्ट्रीम अनुबंध पढ़ें और लिख लें कि आप ईमानदारी से क्या पेश कर सकते हैं। यदि एक प्रदाता प्रॉम्प्ट रखता है और दूसरा नहीं, तो “कोई प्रतिधारण नहीं” का वादा करने वाला एक ही ग्राहक-सामने वाला वाक्य झूठा है।
यही तर्क अपटाइम पर भी लागू होता है। आप फ़ॉलबैक की पेशकश कर सकते हैं। आप यह गारंटी नहीं दे सकते कि हर मॉडल उपलब्ध बना रहेगा, क्योंकि मॉडलों पर आपका नियंत्रण नहीं है। सेवा स्तरों को अपने प्लेटफ़ॉर्म के इर्द-गिर्द तैयार करें और आपूर्तिकर्ताओं पर निर्भरता का नाम लें।
व्यक्तिगत डेटा और UAE Data Office
2021 का संघीय डिक्री-कानून संख्या 45 2 जनवरी 2022 को प्रभाव में आया। UAE सरकार के सारांश के अनुसार, यह उस व्यक्तिगत डेटा को कवर करता है जो पूर्णतः या आंशिक रूप से इलेक्ट्रॉनिक प्रणालियों द्वारा संसाधित होता है, चाहे UAE के भीतर हो या बाहर; सामान्यतः संसाधन के लिए डेटा स्वामी की सहमति आवश्यक करता है; व्यक्तियों को डेटा सुधारने तथा संसाधन को सीमित करने या रोकने के अधिकार देता है; और सीमा पार व्यक्तिगत डेटा के स्थानांतरण तथा साझाकरण के लिए आवश्यकताएँ निर्धारित करता है। मंत्रिमंडल से संबद्ध UAE Data Office संघीय डेटा नियामक है।
गेटवे के लिए व्यावहारिक परिणाम ये हैं:
- संभावना है कि आप अपने ग्राहकों के लिए प्रोसेसर के रूप में कार्य करेंगे, इसलिए प्रत्येक ग्राहक के साथ आपके अनुबंध में यह लिखा होना चाहिए और यह वर्णन होना चाहिए कि आप डेटा के साथ क्या करते हैं।
- किसी प्रॉम्प्ट को विदेशी प्रदाता की ओर रूट करना सीमा-पार स्थानांतरण है, जिसे आपके रिकॉर्ड और ग्राहक शर्तों में शामिल किया जाना चाहिए।
- फ्री ज़ोन (free zone) और वित्तीय-केंद्र की इकाइयाँ अपने स्वयं के डेटा कानूनों के अंतर्गत आ सकती हैं (DIFC का डेटा संरक्षण पर अलग कानून है), इसलिए जाँचें कि आपका चुना हुआ ज़ोन कौन-सी व्यवस्था लेकर आता है।
विनियमित क्षेत्रों के एंटरप्राइज़ ग्राहक इसके ऊपर अपनी स्थानीयकरण संबंधी माँगें जोड़ सकते हैं। इन्हें बिक्री प्रक्रिया के दौरान पूछें, अनुबंध पर हस्ताक्षर के बाद नहीं।
इकाई का चयन: मेनलैंड, फ्री ज़ोन या टेक्नोलॉजी ज़ोन
केवल सॉफ़्टवेयर वाला गेटवे, जिसमें छोटी टीम हो और दुनिया भर में ग्राहक हों, अक्सर प्रौद्योगिकी या वाणिज्यिक लाइसेंस वाली फ्री ज़ोन (free zone) कंपनी के लिए उपयुक्त होता है। जिस गेटवे के मुख्य ग्राहक UAE के व्यवसाय हैं, या जो सरकार से जुड़े खरीदारों से सीधे अनुबंध करना चाहता है, वह मेनलैंड (mainland) लाइसेंस को प्राथमिकता दे सकता है। कोई भी विकल्प क्रेडिट के प्रश्न को नहीं हटाता: Stored Value Facilities Regulation राज्य (State) को UAE के रूप में परिभाषित करता है, जिसमें Financial Free Zones शामिल नहीं हैं, इसलिए प्रीपेड क्रेडिट बेचने वाली कोई सामान्य फ्री ज़ोन या मेनलैंड कंपनी उसके दायरे के भीतर आती है। फ्री ज़ोन और मेनलैंड में से चुनने की गाइड ग्राहकों के स्थान, परिसर और वीज़ा के आधार पर लाभ-हानि का विवरण देती है।
यदि आप खुले मॉडलों को अपने स्वयं के इन्फ्रास्ट्रक्चर पर भी होस्ट करते हैं, तो संचालन संबंधी प्रश्न क्लाउड व्यवसाय की ओर बढ़ जाते हैं, जिसे क्लाउड मैनेज्ड सर्विस प्रोवाइडर गाइड में समझाया गया है। यदि आप स्वयं मॉडल प्रशिक्षित या फ़ाइन-ट्यून करते हैं, तो फ़ाउंडेशन मॉडल कंपनी गाइड आपकी स्थिति के अधिक निकट है। चुनाव से पहले, संस्थापक देख सकते हैं कि क्रेडिट डिज़ाइन, डेटा प्रवाह और इकाई का एक साथ आकलन करते समय Velarozone कैसे काम करता है।
संक्षेप में
इससे क्या लेना है
- गेटवे कंपनी का मूल वादा है: एक एंडपॉइंट, अनेक मॉडल। OpenRouter का अपना दस्तावेज़ीकरण एक ही चैट कंप्लीशन्स एंडपॉइंट, सबसे किफ़ायती विकल्प की ओर रूटिंग और स्वचालित फ़ॉलबैक का वर्णन करता है।
- प्रीपेड क्रेडिट पर उपयोग बेचने से आप स्टोर्ड वैल्यू सुविधा के जारीकर्ता बन सकते हैं, जिसके लिए छूट न होने पर CBUAE का पूर्व लाइसेंस आवश्यक है। मासिक सॉफ़्टवेयर सदस्यता ग्राहक का मूल्य पहले से संग्रहीत नहीं करती।
- आपके प्लेटफ़ॉर्म से रूट किए गए प्रॉम्प्ट में व्यक्तिगत डेटा हो सकता है, जिससे 2021 का संघीय डिक्री-कानून संख्या 45 और UAE Data Office लागू होते हैं।
- मॉडल प्रदाता पुनर्विक्रय, कैशिंग और डेटा प्रतिधारण पर शर्तें तय करते हैं; आपका ग्राहक अनुबंध केवल वही वादा कर सकता है जिसकी आपके आपूर्तिकर्ता अनुमति देते हैं।
- एंटरप्राइज़ खरीदार कीमत के बारे में पूछने से पहले यह पूछेंगे कि डेटा कहाँ संसाधित होता है और कौन-से सब-प्रोसेसर उसे देखते हैं।
- क्या मॉडल एक्सेस के पुनर्विक्रय के लिए हमें लाइसेंस चाहिए?
- अकेली सॉफ़्टवेयर लाइसेंस गतिविधि प्रीपेड क्रेडिट पर उपयोग के पुनर्विक्रय को कवर नहीं कर सकती। यदि ग्राहक संग्रहीत मूल्य के लिए अग्रिम भुगतान करते हैं, तो CBUAE Stored Value Facilities Regulation के अनुसार पूर्व लाइसेंस आवश्यक है, जब तक कि सुविधा एकल-उद्देश्य वाली न हो या सेंट्रल बैंक उसे छूट न दे। पहले क्रेडिट डिज़ाइन तय करें, फिर प्रश्न को CBUAE और अपने बैंक के पास ले जाएँ।
- यदि हमारे सर्वर UAE के बाहर हैं, तो क्या 2021 का संघीय डिक्री-कानून संख्या 45 लागू होता है?
- UAE सरकार का सारांश कहता है कि यह कानून व्यक्तिगत डेटा के इलेक्ट्रॉनिक संसाधन पर लागू होता है, चाहे वह UAE के भीतर हो या बाहर। यदि आपके UAE में ग्राहक हैं, या UAE की कोई इकाई उनके प्रॉम्प्ट संभालती है, तो इसे लागू मानें और ब्योरे पर सलाह लें।
- क्या हम ग्राहकों से वादा कर सकते हैं कि उनके डेटा का उपयोग प्रशिक्षण के लिए नहीं होता?
- केवल तभी जब आप जिन अपस्ट्रीम प्रदाताओं को रूट करते हैं, उनमें से प्रत्येक आपको लिखित रूप में यह प्रतिबद्धता दे। यदि कुछ देते हैं और कुछ नहीं, तो ऐसे रूटिंग नियंत्रण दें जिनसे ग्राहक बाकी को बाहर रख सके, और स्थिति का वर्णन प्रत्येक प्रदाता के अनुसार करें।
- क्या हम मॉडल अपटाइम की गारंटी दे सकते हैं?
- नहीं। आप अपने प्लेटफ़ॉर्म के अपटाइम और अपने फ़ॉलबैक व्यवहार का वर्णन कर सकते हैं। तृतीय-पक्ष मॉडलों की उपलब्धता प्रदाताओं पर निर्भर करती है।
स्रोत
यह कहां से आता है
CBUAE Rulebook से ली गई सामान्य जानकारी, जिसमें Retail Payment Services and Card Schemes Regulation (C 15/2021) और 2025 का मंत्रिमंडल प्रस्ताव संख्या (134) प्रकाशित रूप में शामिल हैं; यह कानूनी या कर सलाह नहीं है। नियम और मार्गदर्शन बदलते रहते हैं, इसलिए जमा करने से पहले वर्तमान पाठ और प्रत्येक संस्था की अपनी आवश्यकताओं की पुष्टि करें।